Chính sách quyền riêng tư

GROOWING CO., LTD vận hành GrooEdu và quyết định dữ liệu mô tả ở đây được dùng thế nào. Viết tới support@grooedu.com về bất cứ điều gì trên trang này — kể cả các yêu cầu ở điều 8.

Mọi thứ dưới đây tồn tại vì có một tính năng cần đến. Không có gì được thu thập để đó.

• Tài khoản — địa chỉ email và tên hiển thị. Tên hiển thị là thứ duy nhất giáo viên nhìn thấy về bạn, nên bạn đổi được bất cứ lúc nào trong trang tài khoản.
• Mục tiêu của bạn — band mục tiêu và ngày thi, nếu bạn có đặt. Không bắt buộc, và chỉ dùng để hiện tiến độ của chính bạn.
• Bài làm của bạn — bài viết bạn viết và audio của câu trả lời bạn nói.
• Kết quả chấm — band ước lượng, điểm từng tiêu chí, nhận xét, bản ghi lại lời bạn nói, và chi phí mỗi lần chấm.
• Lịch sử luyện tập — bạn làm bài nào, khi nào, học bao nhiêu phút, chấm bao nhiêu bài.
• Lớp học — bạn đã vào lớp nào, và đã nộp bài nào cho bài tập của giáo viên.
• Credit — được tặng hay mua bao nhiêu, tiêu gì và tiêu khi nào.
• Thông tin xuất hoá đơn, chỉ khi bạn yêu cầu hoá đơn — tên, địa chỉ, số điện thoại và email để ghi lên hoá đơn, cùng mã số thuế của công ty hoặc số căn cước của cá nhân được xuất. Pháp luật Việt Nam yêu cầu những thông tin này trên một hoá đơn hợp lệ. Không tích ô đó thì chúng tôi không bao giờ hỏi.

Chúng tôi không hỏi ngày sinh, và không bao giờ hỏi thẻ — bạn trả bằng chuyển khoản nên không tồn tại thông tin thẻ nào. Chúng tôi không thu thập dữ liệu về bạn từ bất kỳ đâu ngoài chính bạn và đối tác thanh toán.

• Không quảng cáo, không bán và không chia sẻ dữ liệu của bạn cho bên quảng cáo hay bên môi giới dữ liệu. Hiện tại là vậy, và đây không phải chính sách chúng tôi định lặng lẽ đổi — nếu có đổi, việc đó cần bạn đồng ý trước.
• Chỉ đo lường khi bạn cho phép. Chúng tôi dùng Google Analytics để đếm xem trang nào được dùng, và nó không hề tải nếu bạn chưa đồng ý ở thông báo cookie — từ chối, hoặc trình duyệt gửi tín hiệu Global Privacy Control, thì đoạn mã đó không bao giờ được gọi. Bạn đổi ý lúc nào cũng được ở phần Cookie. Không có Meta pixel, không có công cụ quay lại phiên, không có bản đồ nhiệt.
• Không có cookie quảng cáo, và không có cookie của bên thứ ba nào bạn chưa đồng ý. Xem Cookie.
• Không lập hồ sơ để quyết định điều gì về bạn, ngoài việc hiện kết quả của chính bạn và gợi ý nên luyện gì tiếp.

Trang tài khoản hiện quốc gia mà yêu cầu được gửi đi, và lần đầu truy cập từ Việt Nam thì trang được mở bằng tiếng Việt. Cả hai đều đọc một header do nhà cung cấp hạ tầng thêm vào từ địa chỉ IP tại đúng thời điểm đó. Với hai việc này, IP không được lưu, không gắn vào tài khoản của bạn, và nó đổi nếu bạn đi nơi khác hoặc dùng VPN.

Ngoại lệ duy nhất là form liên hệ. Vì form gửi thư mà không cần đăng nhập, nếu không có gì chặn thì nó có thể bị dùng để gửi thư hàng loạt qua chúng tôi, nên chúng tôi đếm số tin nhắn từ một người gửi trong một giờ. Thứ được lưu cho việc đó là một chuỗi băm một chiều có thêm muối của địa chỉ, không bao giờ là địa chỉ — nó không đảo ngược lại thành IP được, không nối với tài khoản nào, và bị xoá sau một ngày.

Một số cookie thiếu nó thì trang không chạy được, nên chúng không phải thứ bạn được hỏi ý kiến. Tất cả đều là cookie của chính trang này — nhóm đăng nhập do nhà cung cấp tài khoản đặt thay mặt chúng tôi, phần còn lại do chính trang đặt.

Mọi thứ khác là tuỳ chọn và mặc định tắt. Hiện tại chỉ có một thứ: đo lường — đếm xem trang nào được dùng và đại khái lượt truy cập đến từ nước nào. Chúng tôi dùng Google Analytics cho việc đó. Nó không bao giờ được nối với bài làm, band hay tên của bạn, và không dùng cho quảng cáo.

Không thứ tuỳ chọn nào được đặt, và không yêu cầu nào được gửi tới nhà cung cấp, trước khi bạn cho phép. Đoạn mã đó không nằm sẵn trên trang — từ chối không phải là tắt một thẻ đã chạy, vì chưa từng có thẻ nào để tắt. Trình duyệt gửi Global Privacy Control được coi là đã từ chối và không bị hỏi.

Nếu chúng tôi thêm thứ gì vào nhóm tuỳ chọn, bạn sẽ được hỏi trước khi nó được đặt, và điều này sẽ ghi rõ đó là gì. Chúng tôi không dùng cookie quảng cáo hay cookie lập hồ sơ.

Trình duyệt của bạn cũng có thể chặn hoặc xoá tất cả những thứ này. Chặn cookie đăng nhập nghĩa là không giữ được trạng thái đăng nhập, nên mọi thứ cần tài khoản sẽ không dùng được; chặn cookie ngôn ngữ thì trang phải đoán lại ngôn ngữ ở mỗi lần vào. Ngoài cookie, chúng tôi không giữ gì trong trình duyệt của bạn.

Lựa chọn của bạn, và cách đổi lại

Đã chọn gì thì vẫn chọn lại được bất cứ lúc nào: đường dẫn Cookie ở chân mọi trang mở lại thông báo đó. Tắt đo lường sẽ nạp lại trang, vì một khi thẻ đã chạy thì cách trung thực duy nhất để dừng nó là dừng trang.

Đây là phần phần lớn mọi người thực sự muốn biết, nên nó được viết chính xác.

• Bài bạn tự luyện là của riêng bạn. Không ai khác đọc được — không phải học viên khác, không phải giáo viên, kể cả giáo viên lớp bạn đang học.
• Giáo viên chỉ thấy bài bạn nộp cho bài tập họ giao, cùng tên hiển thị của bạn. Điều này được ép ở tầng cơ sở dữ liệu chứ không chỉ ở giao diện: bài tự luyện, band và lịch sử của bạn họ hoàn toàn không đọc được. Bạn rời lớp hoặc xoá tài khoản thì họ mất quyền xem.
• Nhân sự của chúng tôi có thể truy cập dữ liệu đã lưu ở nơi thực sự cần để vận hành dịch vụ — điều tra lỗi bạn báo, hoặc một nghi vấn lạm dụng nền tảng.

Chúng tôi không tự vận hành máy chủ và không tự chạy mô hình chấm bài. Đây là các nhà cung cấp có liên quan, mỗi bên dùng để làm gì, và những gì đến tay họ. Họ hành động theo chỉ dẫn của chúng tôi và không được dùng dữ liệu của bạn cho mục đích riêng.

Riêng về phần nghe thử của trình duyệt: khi bạn thu âm, trình duyệt có thể tự nghe và hiện lại lời bạn nói để bạn xem ngay mà không tốn credit. Phần này do chính trình duyệt làm, không phải chúng tôi: Chrome gửi tiếng tới Google, Safari gửi tới Apple, và dữ liệu đó không đi qua máy chủ của chúng tôi. Firefox không có tính năng này, và khi đó phần hiện lời nói đơn giản là không xuất hiện. Bản nghe thử này chỉ để bạn xem, không dùng để chấm.

Riêng về các nhà cung cấp AI: bài viết hoặc bản thu của bạn được gửi tới họ để chấm, và điều khoản công bố của các giao diện doanh nghiệp mà chúng tôi dùng nói rõ nội dung gửi theo đường đó không được dùng để huấn luyện mô hình của họ. Chúng tôi dựa trên cam kết đó; chúng tôi không thể kiểm chứng thay bạn.

Các nhà cung cấp này đặt ngoài Việt Nam, nên vận hành GrooEdu có việc chuyển dữ liệu của bạn ra nước ngoài. Dùng dịch vụ thì bắt buộc phải chuyển, với tất cả trừ một bên — không gửi bài đi thì không chấm được. Google Analytics là ngoại lệ: nó không cần thiết để chạy bất cứ thứ gì, và đó chính là lý do nó là bên duy nhất bạn được hỏi ý kiến.

• Xem, và lấy một bản — phần lớn đã nằm sẵn trên màn hình của bạn. Muốn lấy trọn bộ, trang tài khoản có nút Tải dữ liệu của bạn: nó gói thành một file zip gồm bài làm, nhận xét, band, lịch sử học, credit và các bản thu Speaking dưới dạng file audio. Không cần hỏi chúng tôi.
• Sửa — tên, band mục tiêu và ngày thi sửa được ngay trong trang tài khoản.
• Xoá — có nút Xoá tài khoản trong trang tài khoản, ngay dưới nút tải về. Nó xoá tài khoản, bài làm, bản thu, lịch sử chấm và số credit còn lại. Việc này có hiệu lực ngay, không hoàn tác được, và sau đó chúng tôi không gửi lại dữ liệu cho bạn được — nên hãy tải về trước nếu muốn giữ một bản.
• Phản đối, hoặc rút lại đồng ý — bạn có thể ngừng dùng dịch vụ và xoá tài khoản bất cứ lúc nào. Một số việc xử lý không thể tắt trong khi bạn vẫn dùng tính năng cần đến nó: chấm một bài nghĩa là phải gửi bài đó đi để được chấm.
• Khiếu nại — xin gửi cho chúng tôi trước, tại support@grooedu.com. Bạn cũng có thể khiếu nại tới cơ quan bảo vệ dữ liệu nơi bạn sinh sống.

Chúng tôi trả lời sớm nhất có thể và trong thời hạn mà pháp luật nơi bạn sinh sống quy định.

• Tài khoản và mọi thứ trong đó — cho tới khi bạn xoá tài khoản. Hiện chúng tôi không xoá tài khoản không hoạt động theo lịch; nếu điều đó thay đổi, chúng tôi sẽ ghi ở đây và báo trước.
• Bản thu — cũng vậy: mất theo tài khoản, và xoá tài khoản là xoá chúng khỏi kho lưu trữ.
• Credit — credit tặng lúc đăng ký hết hạn sau 30 ngày; credit mua theo gói hết hạn khi gói kết thúc, trừ khi một lần gia hạn chuyển chúng đi tiếp. Bản ghi về chúng vẫn nằm trong lịch sử thanh toán của bạn.
• Hồ sơ thanh toán và hoá đơn — giữ đúng thời hạn luật thuế và kế toán yêu cầu, dài hơn vòng đời tài khoản của bạn. Đó là lý do thông tin xuất hoá đơn vẫn còn sau khi bạn xoá tài khoản.
• Một bản ghi đã băm về việc đã tặng credit — khi bạn đăng ký, chúng tôi lưu dạng băm một chiều của địa chỉ email, và không gì khác, để credit miễn phí được tặng một lần cho mỗi địa chỉ chứ không phải một lần cho mỗi tài khoản. Nó tồn tại sau khi bạn xoá tài khoản, vì nếu không thì xoá rồi đăng ký lại sẽ được tặng đi tặng lại. Nó không đảo ngược lại thành địa chỉ của bạn được, không tra ra bằng cách đoán địa chỉ, và không nối với tài khoản, bài làm hay bất cứ thứ gì khác về bạn.

Tài khoản được bảo vệ bằng đăng nhập Google — không có mật khẩu nào để bị lộ hay bị dùng lại. Dữ liệu được mã hoá trên đường truyền. Bản thu được lưu ở chế độ riêng tư và chỉ tiếp cận được qua đường dẫn có hạn dùng ngắn cấp riêng cho bạn. Quy tắc truy cập được ép ở tầng cơ sở dữ liệu chứ không ở giao diện, và đó là lý do điều 6 có thể nói chắc như vậy.

Không dịch vụ nào dám hứa sẽ không bao giờ bị xâm phạm. Nếu có sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ báo cho bạn và cho cơ quan có thẩm quyền theo quy định.

Nếu bạn dưới 16 tuổi, cha mẹ hoặc người giám hộ phải đồng ý cho bạn dùng GrooEdu và nên cùng bạn lập tài khoản. Theo pháp luật Việt Nam, người dưới 16 tuổi là trẻ em, và chúng tôi dựa vào sự đồng ý đó làm căn cứ xử lý dữ liệu của họ.

Hiện chúng tôi chưa hỏi ngày sinh và chưa kiểm tra tuổi lúc đăng ký, nên quy tắc này phụ thuộc vào bạn và gia đình tuân thủ. Chúng tôi đang làm phần hỏi cho tử tế. Trong lúc đó, nếu bạn cho rằng có trẻ đang dùng GrooEdu mà cha mẹ không biết, hãy viết cho chúng tôi — chúng tôi sẽ khoá tài khoản và xoá dữ liệu.

Chúng tôi sẽ cập nhật trang này khi sản phẩm thay đổi, và ngày ở đầu trang đổi theo. Với thay đổi làm giảm đáng kể mức bảo vệ dành cho bạn, chúng tôi sẽ báo qua email cho chủ tài khoản trước khi nó có hiệu lực.